时间：2023-08-25 17:08:53
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇风险管理重点，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
关键词：企业 风险管理 审计 问题 措施
近年来，受经济全球化的影响企业生存发展所面临的市场竞争环境日益激烈，对于企业的经营管理水平也提出了更高的要求。不少企业已经充分认识到内部审计工作对于规范企业经营管理的重要作用，并逐渐强化内部审计工作以规避企业经营风险，提高企业经济效益。内部风险管理审计，主要是指企业在内部审计工作开展过程中，将风险控制管理作为内部审计工作的重点，通过以风险管理作为导向对企业的风险管理工作状况进行评价与反应，进而强化对于企业经营管理的监督，降低企业经营风险的发生，实现企业经济效益与社会效益的最大化。
一、我国企业内部风险管理审计制约问题分析
（一）针对企业的内部风险管理审计缺乏相应的制度管理
虽然大部分企业针对企业的内部审计工作制定了一系列的内部审计工作制度，但是以风险管理为导向型的内部审计工作制度尚不完善，导致内部审计工作在开展过程中，不能明确内部风险管理审计工作的重点，造成内部风险管理审计工作开展缺乏相应的指导。
（二）对于企业内部风险管理审计工作的重视程度不足
当前虽然大部分企业已经充分认识到了内部审计工作的重要性，而且制定了一系列的措施确保内部审计工作的顺利开展。但是在内部审计工作上主要是侧重于对内部财务数据的真实合法性以及企业经营活动进行的审计监督，而对于以防范控制风险为目的的内部审计工作开展不力，导致企业风险管理审计工作开展不利。
（三）企业内部风险管理审计水平较低
企业内部风险管理审计工作的实质便是对企业风险控制管理工作的再监督，因而管理工作开展的整体要求较高。但是部分企业的内部风险管理审计水平较低，对于风险控制管理体系的分析能力较差，而且在内部风险管理审计工作的开展上也没有充分借助计算机辅助审计等信息化手段，因而导致内部风险管理审计水平较低。
二、强化企业内部风险管理审计策略分析
（一）准确认识内部风险管理审计的作用，完善内部风险管理审计体系的建设
首先企业管理部门应该充分认识到内部风险管理审计对于企业经营发展的重要作用，积极构建企业内部风险管理审计体系建设。企业管理部门尤其是高层管理者应该给予内部审计部门一定的权限，使其能够独立的开展内部风险管理审计工作，重点针对内部控制以及风险控制的有效性进行审计管理。其次，在企业内部风险管理审计目标的制定上，应该结合企业的战略发展规划目标，重点针对企业的经营风险、经营计划、财务预算、资金利用效率等方面，来制定企业内部风险管理审计目标，通过目标考核的方式开展内部审计工作。在内部风险管理审计范围上，应该注重将审计范围逐步的从财务活动拓展到企业经营活动的全过程，包含企业的生产经营、发展规划制定、投资决策管理等内容，进而提高对于风险管理审计的力度，降低企业管理风险问题的发生。
（二）优化企业内部风险管理审计基础环境的建设
首先，企业应该完善自身治理结构的设置，通过单独成立内部审计部门或者设置内部审计委员会开展内部审计工作，对内部审计管理部门实行直接管理的方式。其次，应该结合国家财政部制定的《内部控制基本规范》等技术文件的要求，并结合企业风险控制管理的基本需要，制定相应的内部风险管理审计规章制度，重点针对内部风险管理审计的工作开展形式、审计范围、审计内容、审计程序以及审计报告的内容进行细化规定，通过内部风险管理制度指导企业以风险管理作为重点来开展内部审计工作。
（三）明确企业内部风险管理审计的主要内容
开展企业内部风险管理审计，必须明确企业内部风险管理审计的内容，企业内部风险管理审计主要包括以下几方面：对于企业的内部以及外部市场风险环境进行评估分析；对企业的风险管理制度是否全面以及是否切合实际进行审计；对企业的风险管理体系是否有效运转进行审计；对企业的风险识别、风险分析、风险管理策略以及风险控制效果进行审计。通过明确企业内部风险管理审计内容，确保企业内部风险管理审计工作的顺利开展。
（四）提高企业内部风险管理审计工作水平
为了提高企业内部风险管理审计水平，企业应该采取信息化的手段来开展风险审计管理工作。首先，企业应该在内部建立审计信息平台，重点针对企业经营管理阶段的风险影响因素进行收集，在获取大量的风险信息之后，通过设置风险权重，明确企业风险管理审计工作的重点内容以及重点评价指标。其次，应该针对企业的内部风险管理审计系统分别在战略发展风险、市场经营风险、财务管理风险、运营风险以及法律风险等几方面分别制定相应的风险识别、分析以及控制措施。第三，按照审计对象开展风险管理工作的审计评估，并对各种风险发生频率以及风险度较高的问题进行预警，以切实提高企业的风险控制管理水平。
三、结束语
当前我国企业的内部风险管理审计正处于不断完善的过程中，内部风险管理审计仍然存在较多的问题需要不断完善。因此，为了提高企业对于经营风险的控制管理，必须完善企业的内部风险管理审计水平，通过牢固树立风险管理审计理念，提高审计工作人员能力水平，改善审计工作流程及方法等措施，强化内部风险管理审计工作开展力度，为企业经营管理规避风险以及实现企业的战略发展规划提供良好的基础。
参考文献：
关键词：国有企业 廉政风险 管理 防控体系 思考
中图分类号：F42 文献标识码：A
一、国有企业廉政风险管理工作现状
整体而言，近些年来，国有企业廉政风险管理取得了一定的成效，但是由于时代限制和其他客观原因，其廉政风险管理仍然存在一些不足，主要体现在以下几个方面：
（一）廉政风险管理认识上仍然存在误区
国有企业是属于我国重要的经济组成部分，目前在廉政风险管理认识上仍然存在误区。由于历史原因，在国有企业内部的廉政风险管理过程中，部分领导干部的风险管理意识仍然较为薄弱，受到人际关系的情感制约，难以有效地开展工作；同时，廉政风险管理的具体执行工作一般由年轻团队进行，对于如何有效地进行廉政风险管理和监督，年轻团队缺乏经验，存在明显不足，从而导致廉政风险管理收效甚微。
（二）廉政风险管理技术上的短缺
据了解，国有企业在廉政风险管理方面，主要采用设立廉政监控部门对内部业务和人员进行风险管控，而廉政监控部门主要负责人一般由企业高级管理人员担任。虽然这种方式可以实现内部业务和人员的监控，有效地分析业务开展过程中存在风险，但对人员的要求却十分严苛；不仅需要对廉政风险管理有全局把控能力，还需要一定的技术支撑。可是在大多数情况下，高管日常经营管理工作繁重，廉政风险管理技术存在短缺，这就导致高管在廉政风险管理工作上存在一定的局限性，影响企业内部稳定性。
（三）廉政风险管理制度上的缺失
健全的规章制度是保障国有企业进行廉政风险管理的根本保障。目前国有企业整体管理制度较为完善，但针对廉政风险管理方面的制度仍然存在不完善、修改不及时或者执行不到位的情况，从而严重影响到国有企业内部廉政风险管理人员工作的开展，导致风险管理存在漏洞。
二、国有企业廉政风险管理实施的关键环节
国有企业廉政风险管理实施需要考虑各方面因素，其实施的关键环节主要体现在以下几个方面：
（一）取得各级领导干部重视
国有企业各级领导干部须高度重视廉政风险管理工作，认清廉政风险管理工作的实质，积极配合廉政风险管理工作，切实做好廉政自查、时刻监督等工作，为企业整体廉政风险管理树立标杆。
（二）强化培训，提高全员廉政风险管理意识
廉政风险管理工作贯穿于企业管理和生产经营的各个方面，须开展全面的培训工作，提高全员风险管理意识和管理手段，有效监控风险管理的全过程。
（三）善于学习，提升风险管理技能
国有企业廉政风险管理不能闭门造车，需要走出去，多向优秀的企业学习，总结符合本企业廉政风险管理的经验和方法；其次，对廉政风险管理相关人员进行风险管理的技术培训，提高相关人员风险管理专业技能。
（四）抓住风险管理的重点
主要体现在廉政风险管理工作中对全局的把握，加强对重点岗位和重点环节的监控，例如对于企业领导干部和重要岗位管理人员，需要将其廉洁从业和廉洁自律情况、“三重一大”决策情况或者直接涉及到“人、财、物、事”的情况作为重点监察的对象。
（五）持续跟踪
廉政风险管理绝非单一项目，须长时间跟踪和反馈，所以在国有企业廉政风险管理中，须建立风险防控体系，定期对于重点岗位和事项进行跟踪，不断完善管控方式方法。
三、如何构建国有企业风险防控体系
（一）构建一体化的企业管理系统
在本过程中，要重视制度的作用，通过制定规范化章程将“人治”逐渐转变为“法治”。企业需要将一体化管理方式作为实现企业各项业务高效运转的核心内容，保证企业各项业务间的协调性与系统性，确保企业各项业务能够有序运行。其关键要素是要确立制度，所以制度建设是企业预防腐败及实施奖惩的重要参考标准。要对权力的使用加强监管及约束，构建程序合理、高效管用、内容科学、配套完整的制度管理系统，这也是当前国有企业完成新发展目标及实现新跨越的保障。因此，一定要确保反腐倡廉的工作制度能够融入到企业的一体化管理体制建设中，促进整体性规划政策的实施，提升各项制度的执行效率，达到流程控制、制度防范、监督有效、科技支撑的管理目标。
国有企业需要从源头控制出发，依据“权责对等、用权受控、有权有责”的理念，全面实施流程、职责划分、规章制度这三项内容的制度建设。明确岗位职责，实现责任的强制约束；通过流程，对所有环节实现有效制约；利用完善的规章，实现体系的约束，实现“文本支撑一套制度、手册统领一本管理、模式保障一种运行”“一套体系能够服务多个管理系统”，从而全面解决谁来做、做什么、能否做、怎么做的问题。
国有企业需要将一体化的制度系统建设过程作为连接制度设计及执行过程的枢纽，将原先的人本化监管方式逐渐过渡为文本化监管方式；从多头分散监管方式转变为集中化监管方式；从“将部门作为监管中心”转为“以业务作为监管中心”；从“根据习惯办事”转为“根据程序办事”；从“九龙治水、政出多门”转为“统一管理、整体规划”，彻底杜绝制度本身带来的缺陷，提升制度的执行效率，从体系制度层面防范腐败问题的出现。
要进一步强化“科技+制度”的创新型腐败预防模式。以一体化体系管理系统平台作为基础，全面促进“业务程序控制体系”（BPM）的平台信息化体系发展，创造出具有“BPM作为皮肤、ERP作为骨架、‘三项制度’作为血肉”的新型信息化发展道路，使重要流程及关键控制部位镶嵌在信息化管理系统中，通过信息技术优化各项业务程序，增加在线监管及过程管理，增加权力运作过程中的操作信息记录。
（二）不断加强企业的腐败风险管控
在防腐倡廉工作中，首先要加强腐败的事前预防措施，不断加强企业的腐败风险控制，使“主动消防”代替“被动救火”。要合理规划各项腐败风险控制的实施过程，实现腐败风险控制过程的统筹谋划、重点推进、逐步完成，构建起比较合理的腐败风险控制制度。重点抓住防腐工作的主要矛盾，全面控制腐败风险，将腐败风险较高的重要业务、关键环节、重点流程作为主要控制项目，将关键岗位人员及各领导干部作为重点防范对象。
之后，利用企业的一体化系统平台，系统、全面、超前地评估制度实施过程的各项业务腐败风险，并对企业的所有领域及各个层面进行覆盖，研究企业发展中可能存在的腐败风险，需要重点分析思想道德、外部环境、制度机制、岗位职责这四项风险，按照个人的腐败风险发生概率、职责权限自由度及风险危害程度等因素，分析辨别出“交通事故”较易发生的“路线”（重要业务）及“路段”（关键环节），预估各个业务腐败风险对应的等级，并绘制风险地图。
重点研究具有高风险的各项业务及环节，从多个层面监管效能，实施监管控制程序，实现“完善制度、监管业务、优化流程”的发展目标，确保每项具有潜在腐败风险的业务都处于风险控制的范围内，实现风险有效防控的“防火墙”建设。
（三）构建全面企业腐败风险管控制度
要特别关注治本过程，构建全面的企业腐败风险管控制度，使“西医手术”管理机制转变为“中西医结合”的有效管理机制。企业能否高效应对腐败风险的防范过程，主要取决于是否能完成各项监管措施的整合，是否采取了有效的监管手段，是否充分发挥监管力量。从队伍建设及组织管理方面深入分析及核对问题出现的起因，对管理漏洞进行针对性堵塞，持续改善体系机制，构建多层防线，最终编织成能够涵盖企业所有方面的各个层次的腐败风险控制网。
建立廉情预警防线。实施廉情考核制度，设定蓝、黄、红依次递进的三色预警，根据情节轻重决定采取责任追究、责令整改、廉政谈话、警示提醒、诫勉纠错这些处理措施，进行事前监管、主动监管和动态监管。对防线的控制过程进行全局谋划、持续推进，最终建立较为高效、全面的廉情预警防线，保证腐败风险得到有效控制。
建立思想道德的防线。积极推进反腐倡廉的教育渗透工作，使日常教育和专题教育共同结合，警示教育和正面教育结合，个性教育和常规教育结合，不断提升企业的整体廉洁理念，使员工不断增强风险意识、自我廉洁思想及自律观念，掌控好“方向盘”，按照正确路线“行驶”。
构建决策的风险防线。不断完善国有企业的“三重一大”政策实施过程，明确决策的制度程序，构建决策回避制度以及项目后评体系，发展互相约束及互相监管的体制。大力推行阳光操作，将业务规则公布到网上，提升透明度，实现网络监督，控制执行过程。重点环节建立监管办法，构建“公开透明、管用分离、相互制约”的市场运作制度，充分发挥资源的市场配置功能。
四、结束语
当前，我国的国有企业腐败防范及惩治系统的建设工作正处在关键时期。需要将科学发展观作为建设过程的理论指导，积极发挥创新改革的精神，将腐败风险的防范控制工作往深层次推进，积极促进国有企业的腐败预防及惩治系统的建设进度，为确保国有企业实现“十二五”规划的发展目标提供坚实保障。
参考文献：
关键词：护理风险管理；强化；细节管理；患者满意度
在护理工作的各个环节，发药、打针、输液、特殊护理操作等，都存在不同程度的护理风险，护理人员如果缺乏风险防范意识，就有可能导致护理不良事件，引发护理纠纷。强化护理风险管理中的细节管理，可有效识别护理工作中的潜在的风险，科学管理，积极采取措施加以处理，以预防不良护理事件的发生[1]。笔者所在医院于2012年1月～2013年12月强化护理风险管理中的细节管理，取得了满意的效果。现将研究结果报告如下。
1资料与方法
1.1一般资料 2012年1月～2013年12月，我院在护理工作中强化护理风险管理的细节管理，将其作为观察组。选择2010年1月～2011年12月实施的风险管理作为对照组。两组期间医院护理人员没有发生变化，全院共有护理人员319名，均为女性，且都取得护士执业资格证。其中年龄20～47岁，平均年龄（38.2±1.47）岁；工作时间1～25年，平均时间（4.6±2.08）1年。同期选取实施强化护理风险管理中的细节管理前后各352名患者作为满意度调查对象。
1.2方法 对照组实施常规风险管理，观察组强化护理风险管理中的细节管理。具体实施方法如下。①增强细节管理，建立健全护理风险监测预警系统
成立风险管理小组，建立健全护理风险监测预警系统，制订各项护理风险应急预案，完善风险管理制度及风险处理流程，并以文字的形式制作成册，要求每位护理人员都具备护理风险防范意识，从而确保医疗护理服务安全。②强化各级护理人员安全知识与专业知识培训与考核：定期组织护理人员学习护士条例、医疗事故处理条例等相关法律法规知识[2]，加强护理安全意识教育，提高护理风险防范意识。利用PDCA循环法工作，通过学习、识别并评估风险因素，掌握护理风险的各项防范措施。护理部定期组织质控检查，反馈护理质量，强化护士的风险意识。每月组织护理人员进行专业知识培训与考核，学习常见疾病的基础护理、并发症及处理；进行急救技术如心肺复苏、简易呼吸器等情景演练，提高护士应对日常紧急情况的能力。③加强各项规章制度实施与落实：加强监管，随时了解护士对各项护理安全制度的掌握和实施情况，如严格执行查对制度、危重患者管理制度、交接班制度及分级护理制度等，耐心解释病情、完善签字制度，遵守劳动纪律。④合理优化护理资源：护理工作是一个连续的过程，护理工作的安全性存在于每一个环节。因此，对护理人员实行弹性排班，各班实行老中青护士搭配；加强午间、夜间、节假日等重点时段薄弱环节的管理工作。鼓励护理人员加强协作，培养良好的团队协作能力，定时巡视病房，及时补漏，减少不必要的护理风险。⑤加强重点科室与重点人员及重点环节管理：提高护理专业水平和专科疾病观察能力，加强重点科室如血液净化室、手术室、新生儿病房的护理管理工作[3]；加强重点人群管理，如颈椎前路手术患者，术后重点观察患者是否发生窒息及呼吸暂停情况，一旦呈现及时通知医生进行对症处理。加强重点环节处理，如输血前严格查对患者血型与献血者是否相符，查对血型交叉有无凝聚反应。
1.3统计学分析 采用SPSS15.0软件进行数据分析，护理质量评分等计量资料用（x±s）表示，患者满意度等计数资料用[n（%）]表示，分别进行t检验和χ2检验，检验标准：P
2结果
2.1两组护理质量比较 强化护理风险管理中的细节管理后，观察组在服务态度、沟通技巧、病房环境、服务水平、护士仪表等评分（96.43±12.87、91.37±13.26、97.12±16.03、96.08±15.36、94.12±12.48）显著高于对照组（P
2.2两组患者满意度比较 观察组发生护理不良事件（1.14%）、护理纠纷（0.57%）明显低于对照；满意度（96.02%）明显高于对照组（P
3讨论
随着经济的发展，社会整体文化水平的提高，法制意识日益增强，人们对健康服务的要求也越来越高，因此，医学界非常重视医疗护理服务中的风险管理。护理风险存在于护理工作的每一个环节，王晓梅[4]指出，引起护理风险的因素较多，其中不乏患者健康意识增强，对护理服务的要求变高等患者因素，护理人员自身语言表达能力欠缺、健康教育不到位、护理技术水平低、药品及内置物费用昂贵、术后发生并发症，患者不愿意接受等因素都是潜在的护理风险因子，均可导致护理纠纷的发生。因此，史淑芳[5]强调，应强化每一个护理细节，规避护理风险。
本院在护理管理中强化护理风险管理中的细节管理，制定并完善风险管理制度，组织年轻护理人员培训，使护理人员在掌握专业理论及基础知识的同时，提高实际动手能力与技术操作能力。加强健康教育，提高患者对疾病的认知能力，并在护患沟通中建立良好的护患关系，降低潜在的护理纠纷；合理排班，让老护士学习新护士的护理理论，新护士学习老护士的实际能力，从而提高整体护理水平；加强危重患者的评估，及时巡视病房，早期发现输液反应及术后并发症，降低护理不良事件，保障护理安全。本研究结果显示，通过强化护理风险管理中的细节管理后，服务态度、沟通技巧、病房环境、服务水平、护士仪表等护理质量评分显著提高，护理不良事件、护理纠纷明显降低，患者满意度由82.67%提升至96.02%。和丁玉霞[6]等研究结果基本一致。
综上所述，在临床护理管理中强化护理风险管理中的细节管理，完善相应的工作制度，强化护士风险意识，加强护理细节风险监控，及时发现工作中潜在的风险，并积极采取方法和措施来处理，可降低护理差错和护理纠纷，提高护理质量，促进护患关系和谐发展，保障医疗护理服务更加安全、有序。
参考文献：
[1]王培霞.风险管理在护理管理中的应用[J].世界最新医学信息文摘（电子版），2014，03：275-275，279.
[2]米卫华.普外科护理风险管理方法及应用价值[J].中国当代医药，2014，21（06）：124-126.
[3]王淳德.医疗风险管理浅析[J].中国卫生事业管理，2003，19（7）：398-406.
[4]王晓梅.护理风险管理在外科老年患者中运用的临床效果评价[J].中国医药指南，2013，33：261-262.
【关键词】风险控制；评价；电网；体系
一、引言
2006年，我国国有资产监督管理委员会了《中央企业全面风险管理指引》，要求中央企业遵照执行。伴随着企业全面风险管理的开展，企业内部审计部门开展全面风险管理评价随即被提上日程。
我国大的电网企业均属于中央企业，且承担着诸多社会责任。它的健康发展，关系国计民生，对国民经济发展和社会进步起着至关重要的作用。对电网企业开展风险管理评价有非常现实的意义。为此，从2007年开始，山西省电力公司审计部在公司系统率先开展了“风险控制评价”。这主要基于如下考虑：目前国内企业开展全面风险管理刚刚起步，很少有企业全面、系统地开展。电网企业也不例外。开展全面风险管理评价，则需要对企业的风险识别、风险评估、风险应对进行评价。如果公司并未系统地开展风险识别、评估及应对，则开展此类评价会非常困难。这就提出了一个现实问题，现阶段企业内审部门如何较为科学地开展风险管理评价，才能既对企业控制、防范风险起到作用，推动企业全面风险管理工作的开展，也能推动企业内部审计向风险导向审计转型？笔者认为，在开展全面风险管理评价并不现实的情况下，可先开展“风险控制评价”；等到条件成熟，再开展纯粹的全面风险管理评价也为时不晚。
二、风险控制评价概述
（一）风险控制评价的涵义
风险控制，是风险管理的重要组成部分，是实现风险管理目标的主要手段，或者说，是风险管理的主体。风险控制是风险管理活动的重要环节之一，是在复杂的内外环境中针对企业所存在的风险因素，管理者对控制的对象有目的地施加作用，从而达到降低风险的不确定性和减少损失的目的。
首先，风险管理的主要目的是尽量避免或减少负面效果的出现，因此控制的职能尤为突出。可以说，风险管理主要职能是识别、衡量和控制，而识别、衡量是控制的基础，也包括在控制职能之中。其次，国内外不少学者也把风险管理的定义重点放在了控制上。例如，英国学者J.E.Bannister认为，风险管理应对威胁企业资产和收益的风险进行识别、测定和经济地控制。J.C.Cristy认为，风险管理是企业或组织为控制偶然损失的风险，以保全获利能力和资产所作出的一切努力。再者，风险管理的目的主要是控制损失，风险管理的手段也以控制为主。控制是风险管理中最积极、合理和有效的方法。因此，学术界把风险控制也称为狭义的风险管理。风险管理主要是控制实际损失和潜在损失，主要手段是控制，侧重点又是控制，因此风险控制突出了风险管理的重点和主要内容。
风险控制评价，属于全面风险管理评价的一部分，是评价主体（如内审部门）根据单位风险损失的高低，确定风险的严重程度，以及对风险控制是否规范予以评价的过程。
（二）风险控制评价与全面风险管理评价的异同
两者相同点在于：（1）目的相同，都是希望通过评价，达到完善企业管理、降低风险的目的。（2）评价采用的许多方法相同，比如风险测量方法。（3）评价的部分内容相同，比如都需要评价“风险控制的规范性”。
两者的不同点在于：（1）评价范围不同。全面风险管理评价注重“全面”，即对识别出的所有风险因素都予以评价；风险控制评价侧重于“重点”，即评价企业的重要风险因素，对次要风险可不评价或暂缓评价。（2）评价内容不同。全面风险管理评价的内容包括风险识别评价、风险评估评价、风险应对评价；而风险控制评价的内容主要在风险应对评价方面，不涉及风险识别评价和风险评估评价。
三、电网企业风险控制评价体系的构建
以下通过对山西省电力公司风险控制评价体系构建的阐述，希望对其他企业开展此类评价提供一些借鉴及参考。
（一）确定电网企业风险控制评价内容
主要包括：（1）风险实际损失的高低，即评价被审计单位过去因风险控制不力，给单位所造成的实际损失的高低。（2）风险的严重程度，即对被审计单位存在的主要风险，评价其严重程度，即风险等级的高低。（3）风险控制的规范性，指评价被审计单位对企业存在的主要风险点（风险因素）是否采取了控制（或处理）策略和措施，策略（风险回避、接受、降低、分担）是否适当，控制措施是否规范、有效。
上述风险控制评价内容中，包括了部分风险管理内容，例如风险等级的确定。这部分本应由企业相关部门先测定，由内审部门“再测定”；考虑到如今电网企业尚未进行系统的风险等级测定，因此内审部门可“暂时”来做这部分工作。
（二）确定电网企业风险控制评价指标体系
针对电网企业的特点，设计如下三层次的风险（见下表）。然后编制风险控制评价操作指南，供审计人员现场评价时采用。
（三）确定电网企业风险控制评价程序
1.审计人员首先统计过去因风险控制不到位而给企业造成的各类损失。这些损失包括直接损失和间接损失。直接损失包括财产损失、人力资源损失；间接损失包括责任损失、收益损失。统计时，应关注这些损失的金额、出现损失的次数、引起损失的主客观因素等等。
2.以过去的风险实际损失作为判断风险发生的可能性、风险影响程度的重要依据。公司给出了风险发生的可能性、影响程度的详细标准，然后依据公式“风险＝风险发生可能性×发生频率×潜在损失额”来计算各类风险的等级（严重程度）。
每个上一层次风险的等级，均依据下一层次风险的等级来确定。这项工作，通过对所有个体风险设置权重、汇总计算等方式来完成。
3.结合审计部门确定的风险等级，以及被审计单位对各类风险控制的措施，评价被审计单位对业已存在的主要风险是否采取了控制措施。如果采取了措施，则评价控制策略（风险回避、风险接受、风险降低、风险分担）是否适当，是否规范和有效。
4.根据风险控制评价结果，出具风险控制评价报告。报告中，对被审计单位的重大风险进行预警；并对如何采取规范的风险控制策略及措施提出具体可行的建议。
四、结束语
迄今为止，风险控制评价已在山西省电力公司得到大规模地开展，并取得了良好效果，对公司系统控制、防范风险起到了积极、有效的作用，同也促进了公司内部审计的转型发展。从实际情况来看，此种评价在理论体系等方面尚存不足，留待以后在实践中逐步完善。
参考文献
[1]金锡万.企业风险控制[M].东北财经大学出版社,2001
[2]方红星m王宏.企业风险管理—整合框架[M].东北财经大学出版社,2005
摘 要：防范国库资金风险是中国人民银行经理国库的一项重要职责，也是国库工作的重中之重。本文从分析国库资金风险管理现状入手，以美国COSO风险管理框架的风险关联要素为新视角，从国库资金风险管理组织体系、国库资金风险衡量评估与控制、建设国库资金风险管理监控系统、构建国库资金风险管理资源共享机制四个方面探寻完善国库资金风险管理机制的有效途径。
关键词：国库资金；风险管理；COSO风险管理框架
国库资金风险，是指国库资金发生损失的不确定性。国库资金作为维持国家政权正常运转、提高公共服务水平、维护社会稳定和推动国民经济发展的重要物质基础，一旦发生损失，轻则影响国库工作正常开展和财政预算顺利执行；重则造成国家巨额经济损失，甚至在一定范围内影响到政治经济的稳定和社会的有序运行。在实践中，国库资金安全管理是通过国库资金风险管理来实现的，对国库资金运行过程中各类风险进行有效的识别、衡量、评价和控制，是实现国库资金安全性要求的重要内容。本文从分析国库资金风险管理现状入手，以COSO风险管理管理框架的新视角探寻完善国库资金风险管理机制的有效途径。一、国库资金风险管理现状在我国国库管理的长期实践中，各级国库紧紧围绕国库工作的重点、难点和薄弱环节，不断丰富与改进国库资金风险防控措施，形成了一套比较完整的国库资金风险防控管理机制。（一）国库资金风险管理制度体系基本形成。随着国库核算加入现代化支付系统以及TIPS、TIMS、TCBS系统的上线推广运行，国库业务操作规程及相关内控制度不断健全和完善，近年来相继施行的《国库会计管理基本规定》、《中国人民银行国库会计核算监督办法》、《国库会计数据集中系统业务处理办法（试行）》、《国库会计数据集中系统业务操作规程》等规章制度已逐渐形成了一套比较完善的内控体系，为有效防控国库资金风险奠定了制度基础。（二）国库资金风险管理理念逐渐深入人心。在国库资金风险管理理念上，“国库资金安全第一”、“紧贴国库业务防控资金风险”、“筑牢国库资金风险纺线”、“操作零违规、资金零风险、管理零失误”以及各类国库案件警示教育和国库工作考核中始终实行风险事故“一票否决”等理念逐渐深入人心，这些都成为国库资金风险管理的道德基础。（三）国库资金风险管理监督检查机制更趋完善。在国库工作实践中，逐步形成了重点检查与全面检查相结合、自查与抽查相结合、现场检查与非现场检查相结合、上级国库下查一级与同级国库交互检查相结合以及事前监督、事中监督与事后监督相结合等多种行之有效的监督检查方式，包括对财政收支业务的监督检查、商业银行国库业务的监督检查以及国库系统内部监督检查的常态化、规范化，对于及时排查风险、督促制度落实、总结经验教训、改善风险防控措施发挥了重要作用，已成为防控国库资金风险、确保国库资金安全的长效机制。（四）国库资金风险管理科技手段逐步提升。随着国库会计数据集中系统（TCBS）在全国范围内的推广运行，国库核算模式已从各级国库分散核算转变为全国集中核算，风险管理手段也从“人防”向“技防”迈进。TCBS系统以防范国库资金风险为核心，确立了一记双讫、原子交易、事项驱动等业务处理规则，强化系统和人工操作的安全控制，具体防控措施包括重要要素第三人审核制、重要参数设置分级管理制和用户管理“双签制”等，减少了业务处理环节的人工干预，增强了国库资金风险控制的实效性。二、国库资金风险管理中存在的问题随着财税金融体制改革持续深化以及以“3T”系统为核心的国库信息化建设加快推进，国库业务种类、规模以及业务流程、方式都发生了新的变化，新的风险点也会相伴而随，这必然会对新形势下国库资金风险防范提出新的更高要求。（一）国库资金风险管理组织体系不够健全，风险评估与风险控制机制尚待完善。一是在国库资金风险管理组织机构的具体设置上，缺乏一个集中统一的风险管理部门，国库会计核算管理与监督主要由上级对口部门和本级行事后监督部门负责，风险管理资源共享度低，容易形成监督“真空”。二是在国库资金风险评估和控制方面缺乏完善的评估和控制机制，风险评估方式缺乏定性与定量的有机结合，对国库资金风险的识别、监测、评价和反馈未能统一规范。三是未建立国库资金风险管理信息数据库，国库资金风险管理的相关资料以简单方式散存于国库部门，管理数据信息缺乏全面性和连贯性，监管资源利用率较低。（二）国库监督手段滞后于核算手段，易形成监督风险。一是国库监督手段基本上还停留在手工操作层面，需要耗费大量人力资源，监督效能不高；二是现场监管受制于人力、物力和财力，难以实现实时、全面、连续地追踪了解国库资金风险防控状况；三是与集中核算模式相配套的国库事后监督系统短期内无法实现同步，“3T”系统不得不承担了大量监督功能，导致系统运行压力较大，国库业务处理和资金安全受到影响。（三）系统运行风险和制度风险制约了国库风险管理机制的形成。一方面，TCBS系统集中核算模式实现国库核算数据集后，系统运行的安全性、灾备应急处置能力以及配套的网络线路可靠性，将对国库会计集中核算模式的风险管理提出新的挑战，一旦因不可抗力造成系统服务器瘫痪，很可能造成国库数据信息存储和处理风险，直接影响各核算主体的国库资金安全。另一方面，由于制度不够完善和对创新业务缺乏统一规范性的制度约束，容易引发制度风险。相关制度规定一般情况下比较宽泛，各级国库制定的相关操作细则尺度不一，这给国库操作人员留下很大的选择空间，容易形成制度执行风险。三、基于COSO风险管理框架的国库资金风险管理机制构建策略2004年，美国COSO（The Committee of Sponsoring Organization）对《企业内部控制――整体框架》进行完善后，出台了《企业风险管理――整体框架》，在原来COSO报告五要素的基础上细化和强调了风险管理要素，将COSO风险管理框架拓展为包括内部环境、目标制定、事项识别、风险评估、风险分析、控制活动、信息和沟通、监控等8个相互关联的风险管理要素。目前，很多国有企业和商业银行根据COSO风险管理框架开展风险评估和风险管理活动。基于COSO风险管理框架新视角，建议从四个方面构建新形势下国库资金风险管理机制。（一）健全国库资金风险管理组织体系。COSO风险管理框架提出要将单位战略和风险管理战略紧密结合，设立风险管理部，以构建良好的风险管理内部环境并制定明确的风险管理目标。一是针对国库资金风险管理现状，建议探索建立国库资金风险管理机构，成立国库专业风险评估小组，负责指导、组织实施国库资金风险管理工作；二是梳理国库会计核算业务风险点，深入分析国库资金风险管理的重点部位和重点业务处理环节，开展国库风险识别和评估，确定风险模型，并根据核算业务发展变化情况适时调整。（二）建立国库资金风险导向型监督模式。事项识别、风险评估和风险分析是COSO风险管理框架中风险管理要素的重要组成部分，也是建立国库资金风险导向型监督模式的关键。只有科学合理的风险识别和风险分析，才能准确判断风险管理状况，进而采取有效措施实施风险控制，实行风险导向监督。1、国库业务流程与风险识别。为了更好地防范已经识别的风险，可以利用流程图法，将国库资金风险点标识在国库资金流程图中，提升对各类风险进行流程化跟踪监督和防控的有效性（图1中， 代表高风险点， 代表一般风险点， 代表低风险点）。2、国库资金风险衡量评估与控制。根据人民银行对国库资金风险的衡量和评估结果，将国库资金风险指标划分为三大类75项，其中操作类风险33项、管理类风险33项、技术类风险9项，通过对风险状态进行描述并对各项风险指标列出计算公式，确定风险指标的预警值和危险值，综合运用定性与定量相结合的方法，计算出风险评估权重分值，结合风险指标的预警值和危险值，科学衡量和评估国库资金风险级别，建立国库资金风险评估模型，以数据模型分析的方式管理国库资金风险，运用不同的监督流程，实行国库资金风险导向监督。（三）加快建设国库资金风险管理监控系统。先进的风险管理技术是COSO风险管理框架的重要支撑。加快国库监督检查信息化建设，利用技术手段及时发现、准确衡量与科学评价国库资金风险，进一步强化国库资金风险控制，重点开发建设与集中核算模式相匹配的国库资金风险监控系统，是完善国库资金风险管理机制的重要手段。一是完善国库管理信息系统的监管功能，加强对授权操作、异常操作、大额交易资金等的分析与监测，建立适时有效的风险预警体系，充分发挥管理信息系统在风险防范中的效能作用。二是建立与集中核算模式相匹配的国库事后监督系统，使国库资金风险监督由“事后监督向事前预警”、“静态监控向动态监控”、“手工操作监督向系统集约化管理”转变，彻底改变目前依靠事后监督人员大量手工监督的模式，提升国库风险管理效能。参考文献[1]王周伟.风险管理计算与建模[M].上海：上海交通大学出版社，2011。[2]辛树人，陈震宇，路勇.基层央行风险管理研究―基于COSO风险管理框架的新视角[J].金融发展研究，2012，（1）：11-16。[3]中国人民银行国库局.国家金库制度选编[M].北京：中国财政经济出版社，2010。[4]中国人民银行国库局，中国金融学会国库专业委员会.国库资金风险控制指南[M].北京：中国金融出版社，2013。[5]3C框架风险管理课题组.全面风险管理理论与实务[M].北京：中国时代经济出版社，2008。 The Construction Strategy on the State Treasury Fund Risk Management Mechanism Based on the Perspective of the COSO Risk Management FrameworkResearch GroupAbstract： The prevention of the state treasury fund risk is an important task for PBC， and is also the most important work of the state treasury. The paper analyses the current situation of risk management of the state treasury funds， from the new perspective of risk-related factors of American COSO risk management framework， the paper explores the effective ways to perfect the state treasury fund risk management mechanism from four aspects such as the state treasury fund risk management organization system， the state treasury fund risk measure， evaluation and control， building the state treasury fund risk management monitoring system， and building the state treasury fund risk management resources sharing mechanism.Keywords： state treasury fund； risk management； COSO risk management framework责任编辑、校对：张宏亮
关键词：中小企业 风险管理 内部控制
一、提出问题
一直以来，中小企业在发展过程中存在着对风险管理和内部控制重视不足的问题。由于中小企业往往处于快速发展阶段，规模较小，业务单一，经营灵活，经营和管理不够稳定，人员调整频繁，业务流程经常变动，管理制度一直在不断完善之中，难以建立健全的风险管理和内部控制制度。因此，许多中小企业对风险管理和内部控制不够重视，形成了诸多劣势，比如组织结构简单、规章制度缺失、经营人才缺乏、管理水平不高。这些劣势导致了中小企业法律意识淡薄，偷逃税和逃废债务的愿望比较强烈;在经营策略上偏向投机取巧，质量意识淡薄;在管理上随意性大，职能部门职责不清;在企业内涵建设上薄弱，不注重企业文化建设;在人力资源管理上不重视精神激励，人员选用任人唯亲等。这些风险管理和内部控制问题成为了制约中小企业发展壮大的瓶颈。一方面导致企业财务制度不透明，会计信息失真严重，外部融资困难：另一方面导致企业抗风险能力较差，一旦政策变更，外部环境变革或者金融危机等发生，企业就可能面临资金周转困难而难以维持正常经营甚至破产倒闭。因此，中小企业必须足够重视风险管理和内部控制，建立健全有效的风险管理和内部控制制度，使企业的生产经营制度化、程序化，增强抗风险能力，确保企业健康、稳定发展。
中小企业应如何在建立健全内部控制的基础上实现较好的风险管理呢？笔者认为，必须先厘清风险管理和内部控制之间的关系。关于二者的关系目前的观点主要有三种：一是认为风险管理包含内部控制，典型代表是美国的ERM框架，英国的Turnbull指南认为内部控制是风险管理的必要组成部分，南非的 Kingll Repor（2002）认为风险管理是一个比内部控制更复杂的过程;二是内部控制包含风险管理，典型代表是加拿大COCO报告认为风险评估和风险管理是控制的关键要素;三是认为内部控制就是风险管理，Black-burn（1999）认为风险管理与内部控制仅是人为的分离，在现实的商业行为中，二者是一体化的，Matthew Leitch（2004）认为，这两个概念的外延变得越来越广，正在变为同一事物。其中，第一种观点得到了更多的共识，认为全面风险管理是内部控制框架的延伸与扩展。
笔者也赞同第一种观点，从历史发展来看，内部控制思想的起源要早于风险管理的思想，但是从两者的含义来看，风险管理包含内部控制，可以说内部控制仅仅是风险管理的一部分或者说是实施有效风险管理的一种手段。风险管理是内部控制发展的必然归宿，这是由内部控制内在的根本目的决定的。另一方面，内部控制与风险管理的终极目标是相同的，它们的终极目标都是为了实现企业价值的最大化。
基于此，结合中小企业的风险管理特点和内部控制现状来看，建立一个以风险管理为导向的内部控制机制是中小企业健康稳定发展的前提。中小企业要将风险意识深入到内部控制中，将风险识别、风险评估和风险应对的方法运用到内部控制活动中，实现内部控制对未来不确定事项的识别和应对。
二、中小企业风险管理和内部控制现状
与大型企业相比，中小企业的风险管理和内部控制存在以下问题：一是无法实现有效的内部牵制。虽然中小企业从事经营的业务与大型企业相同，其业务流程和经营过程从本质上来说也基本相同，但是由于其员工数量相对较少，导致在大型企业由几个人分别从事的工作在中小企业则可能仅由一人承担。所以，员工数量的限制导致其不能充分实施不相容职责的分离，容易发生舞弊和错误。二是管理层凌驾于内部控制之上的风险较大。与大型企业相比，中小企业高级管理层的控制幅度较宽，与具体业务层面可以进行更直接的沟通。这一方面会增加管理层对具体业务层面的了解，降低了基层人员发生错误与舞弊的可能性;另一方面，也增加了高级管理层凌驾于内部控制之上的风险，来自高层的舞弊和不轨行为增多。三是中小企业难以建立完整的文档记录和稳定的控制程序。主要是因为中小企业往往处于快速发展的阶段，经营和管理不够稳定，人员调整频繁，业务流程经常变动，管理制度一直在不断完善之中。四是中小企业风险管理水平低，缺乏完善的风险管理信息系统。首先，企业管理层通常都重收益轻管理，只顾眼前利益，从而忽略了企业今后的生存发展，风险管理得不到重视。其次，专业人员的风险管理水平低，在对风险预测、评估及防范的过程中，由于管理人员对风险的敏感度不够，从而不能准确识别、评估及应对、防范风险。最后，企业的风险管理手段落后，缺乏完善的风险管理信息系统，不能及时掌握相关数据及信息，降低了企业风险应对的能力，竞争中处于被动劣势，甚至产生巨大的经济损失。
三、中小企业风险管理导向与内部控制机制的整合
随着我国市场经济的发展，交易品种和交易方式越来越多，风险也变得更加多变和复杂。对这些多变和复杂风险的识别和控制是在新的市场环境下每个中小企业都要面临的新课题，因此，中小企业必须将风险管理和内部控制进行整合，建立以风险管理为导向的内部控制机制，使之成为企业防范风险，实现既定目标的免疫系统。
然而，中小企业由于规模较小、员工数量较少，采用全面风险管理框架或内部控制规范不符合成本效益原则。因此，本文认为中小企业风险管理和内部控制的重点不在于机械照搬所谓“五要素”、“八要素”框架去建立相关的制度和流程，而在于抓住那些关键的、核心的风险控制点和环节，采取切实可行的内部控制措施来达到风险识别和风险应对的目的。也就是说，在设计内部控制体系时，需要重点关注风险的导向作用，对于高内控风险的领域设计严格的控制程序，给予足够的关注;而对于低内控风险的领域，则可以适当放松控制标准。本文认为，中小企业风险管理导向的内部控制机制应重点关注以下几个方面。
首先，保证财产物资的安全完整和会计信息的真实可靠。企业所有者最关心的是投入资本的安全性和收益性，要求实现其资本的保值增值。因此，保证财产物资的安全完整和会计信息的真实可靠仍然是中小企业内部控制发展的主线，是最基本目标。
其次，关键业绩评价指标应该成为风险评估的重点。中小企业应根据外部环境、行业现状及企业实际情况，建立以关键业绩评价指标为核心的财务预警机制，有效进行风险识别和评估。一般来说，中小企业应重点监测净利润和经营性净现金流量的正向关系指标和偿债能力指标。企业可自行确定财务危机警戒标准，并及时沟通企业有关财务危机预警的信息，提出解决财务危机的措施和方案。
第三，建立重要事项和重大项目的集体决策制和责任追究制。对中小企业来说，由于规模小、分工有限、所有权和经营权相对集中从而导致管理层凌驾于内部控制之上的风险较大。因此，中小企业内部控制的重要任务之一就是合理制约管理层的行为，降低内部控制被凌驾而失效的风险。那么，重要事项和重大项目应实行集体决策制并建立责任追究制对中小企业的内控尤为重要。
四、中小企业实施风险导向内部控制应注意的问题
要实现企业的经营管理目标，建立健全风险管理导向的内部控制是基础，而有效实施则是关键。风险管理导向的内部控制在实施环节，同样要把更多的注意力放在内部控制风险较高的领域。对于高风险领域，要重点关注，保证执行到位;对于低风险的领域，企业则可以将较少的精力用到关键点上。在实施过程中，应注意以下问题。
一是保证内部控制的执行力。内部控制执行力指企业内部控制制度执行的能力与力度，是一系列价值准则、行为规范、运行模式、制度体系、技术支撑，是企业所具有的独特竞争优势。目前，绝大部分中小企业都存在着忽视内部控制执行力的问题。保证内部控制的执行力，一方面，可以将内控运行流程与人员、制度相结合，在执行人员之间进行充分的讨论和论证的前提下确定内控实施计划;另一方面，明确规定各部门职责、权限以及相应责任和义务，同时要将企业目标融入各部门主管意识之中，使各部门协调起来，保证执行的实施。
二是内部控制与风险管理都要求全员参与。这两种思想只有渗透到每一个员工的观念中，才能真正发挥效用，让企业在每一个可能出现风险的控制点都能有所作为。为了达到这种状态，必须采取相应的监督和激励措施动员全体员工，让每一个员工都能找到最终成果与个人努力之间的联系，提高员工参与的主动性与积极性。
三是形成风险管理的企业文化。企业文化是企业在长期的生产经营活动中创造的物质财富和精神财富的总和，是凝聚企业员工思想，协调员工行为并为员工所认同的价值取向和道德规范，是做好企业内部沟通工作的重要手段、形式和载体之一。只有当企业的每一位员工目标明确，责任清晰，风险意识强烈，在整个企业形成一种风险管理氛围，内部控制才更有实效。企业应通过建立风险管理的企业文化，引导员工正确地履行责任，及时识别和应对风险，达到内部控制的有效实施。Z
参考文献：
1.于增彪，王竞达，刘桂英等.现代企业内控制度：概念界定与设计思路[J].会计研究，2001，（11）：19-28.
2.毛新述，杨有红.内部控制与风险管理――中国会计学会2009内部控制专题学术研讨会综述[J].会计研究，2009，（5）：93-95.
本文作者：孙福梅工作单位：中石化中原油田分公司审计中心
内部审计在企业风险管理中的独特优势
（一）内部审计在风险识别和评估过程中的优势内部审计作为企业有效治理、风险管理和内部控制不可或缺的一部分，参与风险管理既是内部审计职业发展的要求，也是企业发展的需要。企业相关职能部门如人力资源、合同管理部门等，只能对其所管理的领域或经济事项的某一阶段的固有风险进行识别和管理，内部审计部门的优势在于，首先，内部审计不仅可以涉及企业的组织结构、工作流程和经营战略等领域，而且可以监控经济业务管理的整个过程；其次，内部审计不仅重视会计信息，而且重视经济信息、产业信息和财务信息等。内部审计的独特地位和专业知识使其可以通过对所掌握的企业经营过程中所表现出来的各个方面的风险进行汇总、归纳、综合分析和提升，发现企业内部存在的共性问题、体制和机制层面的缺陷和风险，进而从根本上解释和评估风险管理措施，提高风险管理的有效性。（二）内部审计在风险信息沟通和风险管理系统监控中的优势由于企业职能部门和内部组织直接参与企业内部经营和风险管理，出于对单位和部门自身利益的考虑，企业职能部门和内部组织有可能不会将其所掌握的所有风险毫无保留的上报到董事会和管理层，进而由于信息沟通不畅造成过程控制风险。内部审计部门直接向董事会或总经理负责的机制决定了内部审计部门不存在像职能部门和内部组织那样的小团体利益，因而可以在其职责范围内，较好的完成其他管理部门不能完成的风险监控和风险信息沟通职能。
内部审计在企业风险管理中的作用
在企业风险管理框架下，内部审计是风险管理的函数，是对风险管理的再管理。内部审计参与风险管理的途径有两种：即风险管理审计和风险导向审计。两者既各有区别相互依存。内部审计部门在全面深刻地了解被审计单位的剩余风险的基础上，重点关注妨碍组织目标实现的高风险领域，合理设计进一步实质性审计程序的范围、重点和方法，并合理分配审计资源，提出改进措施和建议，做到既能保持审计效果，又能提高审计效率。两者的联系在于都是以企业内部控制中的风险管理为审计对象，在两者的相互关系中，风险管理审计是风险导向审计的基础，详尽而精准的风险管理审计为风险导向审计指明了审计方向，明确了审计重点，是成功风险导向审计的必要条件。同时，风险导向审计是对风险管理审计的进一步延伸，在风险管理审计的基础上，风险导向审计对企业剩余风险较大的领域进行重点审计，提出进一步减少或降低风险的措施和建议，提高企业风险管理水平，为企业目标的实现提供合理保证。内部审计部门可以从以下方面开展风险管理审计：（一）分析风险环境，识别风险事件风险环境是指是指妨碍组织经营目标实现的经营环境，既包括法律、政治和经济等外部风险环境，也包括企业的风险偏好与风险文化、诚信与道德价值、管理理念与经营风格、组织结构与权责划分等内部风险环境。内部审计部门通过对经营环境及其变化的详细分析，观察同行业内其他企业的经营状况及整个市场的经营风险水平，加上内部审计人员独特的专业知识和技术，可以独立的推断企业存在的潜在重大风险，并比较全面客观地判断企业的固有风险以及剩余风险。（二）评估风险级别风险管理通常要求采用风险评级和计分的方法进行风险评估，并根据量化的风险水平对风险进行排序。内部审计人员需要从客观的角度分析风险的假设条件、计算方法的适当性来评价风险。对一些难以客观量化的风险，内部审计人员则需要凭借职业判断，采用主观估计判断风险发生的可能性。内部审计对风险的评估不仅要看概率，而且要看影响程度。如果只关注概率，低概率的事件有可能会被忽略。但低概率风险暗含的突发因素可能会在某种情况下发生相互联系的、不断演变的连带反应，使事件变得越来越严重。（三）评估风险控制的有效性对于经过识别和评估后的风险，企业都要经过风险与收益的权衡，作出接受、规避或分散风险的决策。当风险超过企业的风险偏好，企业不能接受或无法经济有效的加以抑制，为避免风险带来的负面影响，企业有可能采取放弃该项目或计划的做法。对于大部分风险，企业需要采取一定的控制行动，将不可接受的固有风险转化为可接受的剩余风险。内部审计部门需要采取各种方法，如分析性复核和详细测试程序，对企业采取的风险控制及管理活动进行分析，评估企业风险回避的合理性、减少风险措施的有效性，是否出现了新的风险等。分析时应考虑：组织内是否对风险达成共识；影响组织保值增值的主要风险是否被识别；风险分析是否围绕可能性和影响程度、弱点、发展速度与相互依存等；不同的情况是否被评估和进行了负荷测试；是否着手影响因素分析并制定应急计划；风险评估及降低风险计划及步骤；与谁沟通、沟通周期及沟通的有效性；剩余风险是否在可接受水平；是否有审批高风险决定的政策、程序并遵照执行；董事会和执行管理层是否对风险管理活动满意等。（四）风险信息沟通内部审计部门从评价各职能部门的内部控制制度入手，查找各领域的管理漏洞，以独立第三方的身份验证信息的准确性和及时性，对风险环境中出现的新的风险和变化作出职业判断，对企业风险管理过程的效率性、效果性进行独立评价，并以审计报告的形式定期向董事会或审计委员会报告组织内存在的剩余风险以及风险是否得到有效管理的信息。值得注意的是，内部审计部门通过风险管理审计和风险导向审计参与企业风险管理，但并不参与风险管理程序的建立和运行过程，而是在企业已有风险管理的基础上实施再监督，目的在于促进风险管理过程的建立健全和风险管理的有效性。
［关键词］风险导向内部审计风险管理
一、企业风险管理框架介绍
1.企业风险管理含义。美国COSO委员会的《企业风险管理框架》中对其定义：企业风险管理是一个过程，受企业的董事会、管理层和其他人员的影响，应用于企业的战略制定及各个方面，旨在确定影响企业的潜在重大事件，将企业的风险控制在可接受的程度内，从而为实现企业的目标提供合理保证。
2.企业风险管理框架。美国COSO委员会提出ERM框架主要由三个维度组成：第一维度是企业的目标，主要有四个，即战略目标、运营目标、报告目标和遵循目标；第二维度是全面风险管理要素，主要包括以下八要素：内部环境、目标设定、事项识别、风险评估、风险对策、控制活动、信息和沟通、监督；第三维度是企业的各个层级，包括整个企业、各职能部门、各条业务线及下属各个子公司。企业风险管理三个维度的关系是：全面风险管理的八个要素都是为企业的四个目标服务的，企业的各个层级都要坚持服从企业的四个目标，每个层次都必须从八个方面进行风险管理。
二、以风险导向的内部审计
风险导向内部审计是指内部审计人员在审计全过程自始至终都要关注风险，根据风险度选择项目，以降低风险为导向，以对整个组织的风险进行评估与改善为最终目的的一种审计理念。其根本目标是通过将风险与企业目标的实现直接联系起来，为公司治理层及管理层提供有价值的服务，是企业进行风险管理的一种有效工具。
三、风险管理框架下实施风险导向内部审计的理性思考
1.树立动态理念
从COSO对风险管理的定义可以看出，风险管理渗透于企业经营活动全过程且反复相互影响，风险管理机制的运作是一个动态管理的过程，与经营管理活动交互存在。风险导向审计是将各项管理经营活动整合成一个完整、相互约束和自我改善的体系。它运用立体观察的理论来判断影响企业经营风险的各种因素，从企业所处的行业状况、监管环境、经营目标、战略规划到经营方式、业务流程等内外部各个方面来评估企业的风险水平，把经营风险植入到本身的风险评价中去，并贯穿于内部审计的全过程。风险管理是一个动态过程，风险管理框架下的内部审计也是一个动态过程，且贯穿于企业管理全过程。
2.以企业风险管理框架为理论依据，改变审计思路，改进审计流程和方法，与风险管理机制相融合
（1）以风险管理框架为理论依据。国际内部审计师协会（IIA）《内部审计实务标准》对风险审计的规范和指导，极力倡导内部审计在企业风险管理框架中发挥不可替代的重要作用，即内部审计要在风险环境分析、风险事件识别、风险评估、风险反应和控制、风险信息沟通和管理系统监控环节中发挥重要作用。风险导向内部审计是传统审计的发展，赋予为企业的风险管理提供保证的重要任务，因此，应该让内部审计和风险管理框架直接联系，实现协同效应。（2）采用“自上而下”的审计思路。传统的内部审计沿袭“自下而上”、“由点到面”的审计思路，风险导向审计则要求审计人员对企业的战略管理进行分析，对企业风险做出合理的专业判断，运用“自上而下”的思路，确定审计的范围、重点、审计目标和相关审计程序，通过实质性测试的结果，结合重要性判断来判断整个企业的风险并最终形成审计意见。 （3）设计以企业战略为审计起点，融风险管理于其中的审计流程。内部审计要从战略分析入手，按照“战略分析――经营环节分析――剩余风险分析”的思路展开风险分析，确定实质性审计程序的性质、时间和范围。在风险管理中，内部审计部门主要是对风险管理部门和其他相关部门所进行的风险管理进行再监督。因此内部审计程序与机构的风险管理之间应该协调一致，使这两项工作产生协同增效的作用。在编制审计计划时，应该在对可能影响机构的风险进行评估的基础上，制定内部审计部门的审计计划，确定审计项目。确定审计范围时，要考虑并反映整个公司的战略性计划目标，并每年对审计范围进行一次评估，以反映机构的最新战略和方针。编制审计方案时，通过风险因素分析来确定审计业务工作重点；在审计实施过程中，通过评价内部控制制度，查找其中的疏漏和薄弱环节；在更新审计范围与计划的内容时，要反映管理层的方针、目标、工作重心出现的变化。在选择检测、证实风险的技术与方法时，应该能够反映出风险的重大性与发生的可能性。在编制审计报告时，应对风险管理状况进行评价，指出风险管理中存在的漏洞和不足之处，提出加强管理的建议。追踪审计时，将风险确定为决定追踪审计范围的重要因素，风险越大，追踪审计的范围就越广。（4）采用分析性复核为核心的审计方法。在风险管理框架下，内部审计的一个重要职能是协助建立和完善企业风险管理制度，对执行情况的有效性进行检查，及时揭示和报告潜在风险，提出防范措施和改进意见，因此风险评估是风险导向审计的重要手段。风险评估的核心是分析性复核的运用。在多元因素评估过程中，还要将现代管理方法运用到分析性程序中去，使风险因素不再独立。
3.改善企业内外环境，为引入风险导向内部审计提供基础
首先，加强公司治理结构。现代风险导向审计的起点是企业经营风险，重点关注重大错报风险，因此公司治理的优劣与否直接决定重大错报风险的程度，从而影响到审计效果。其次，强化对内部审计人员的职业素质训练。再次，修改和完善内部审计法规，为内部审计人员实施风险导向内部审计提供法律上的支持。
综上所述，企业的内部审计部门应该在企业的风险管理中发挥起应有的作用，与企业风险管理紧密结合成为一个完整的统一体，使得企业能在日趋激烈的市场竞争中将各种可能面临的风险将到最低水平，从而提升企业自身的竞争力，以实现长足的发展。
参考文献：
[1]刘丽云：试析内部审计与风险管理机制的融合[J].财会研究，2006（8）.
[2] 李瑛等：新环境下的企业风险管理与风险导向内部审计[J].会计之友，2008(3).
论文摘要：商业银行风险管理在历经资产风险管理、负债风险管理和资产负债风险管理之后，以新《巴塞尔协议》为标志，进入了以资本充足率为核心、以信用风险控制为重点的新的发展阶段。按照国际银行风险管理的理念和经验，结合我国商业银行的特点和要求，我国商业银行风险管理将体现为五个方面的新发展。
一、商业银行风险管理的历史
商业银行风险管理是银行业务发展和人们对金融风险认识不断加深的产物。最初，商业银行的风险管理主要偏重于资产风险管理，强调保持银行资产的流动性和盈利性，这主要与当时商业银行业务以贷款等资产业务为主有关。20世纪6O年代以后，随着银行业的迅速发展和扩张，商业银行风险管理的重点转向负债风险管理，强调通过使用借入资金来增加资产规模和收益，既为银行扩大业务创造了条件，但也加大了银行经营的不确定性。
20世纪7O年代末，国际市场利率剧烈波动，单一的资产风险管理或负债风险管理已不再适用，资产负债风险管理理论应运而生，突出强调对资产业务、负债业务的协调管理，通过偿还期对称、经营目标互相替代和资产分散实现总量平衡和风险控制。
8O年代之后，银行风险管理理念和技术有了新的提升，人们对风险的认识更加深入。特别是银行业竞争的加剧、存贷利差变窄、衍生金融工具被广泛使用，市场环境的这些变化都显现出原有资产负债风险管理理论存在的局限性。在这种情况下，表外风险管理理论、资产组合管理理论、金融工程学等一系列思想、技术逐渐应用于商业银行风险管理，深化了商业银行风险管理的内涵。1988年，《巴塞尔资本协议》正式出台并不断完善，标志着西方商业银行风险管理和金融监管理论的进一步完善和统一，也意味着国际银行界相对完整的风险管理原则体系基本形成。
二、商业银行风险管理与新《巴塞尔协议》
8O年代至今的2O多年，是国际银行业风险管理模式和内容获得巨大发展的时期，回顾2O多年来银行风险管理理论和实践的发展历程，商业银行风险管理的理论与实践成果几乎都凝结在《巴塞尔资本协议》当中。因此，对于商业银行风险管理来讲，《巴塞尔协议》的诞生和完善，是国际银行界风险管理革命性的成果。
巴塞尔银行监管委员会诞生于1975年，设立的初衷是为了加强银行监管的国际合作。委员会制定的《巴塞尔协议》，标志着国际银行业协调管理的正式开始。之后，《巴塞尔协议》经多次修改，并推出了多项文件和准则，其中最为重要的是1988年7月通过的《关于统一国际银行的资本计算和资本标准的报告》(简称《巴塞尔报告》)，该报告对银行满足总资本和核心资本的要求做了规定，核心思想有两项：一是将银行的资本划分为核心资本和附属资本两类，二是根据资产类别、性质以及债务主体的不同，确定了风险权重的计算标准，并确定资本对风险资产的标准比率为8％。报告的产生标志着资产负债管理时代向风险管理时代的过渡。
此后，随着金融领域竞争的加剧，金融创新使银行业务趋于多样化和复杂化，对于银行风险管理和金融监管提出了新的要求。亚洲金融危机、巴林银行倒闭等一系列银行危机都进一步使人们认识到，损失不再是由单一风险造成，而是由信用风险和市场风险等多种风险因素交织作用而造成的。因此，巴塞尔委员会先后于1999年6月和2001年先后公布了《新巴塞尔资本协议》征求意见稿。新巴塞尔协议全面继承以1988年巴塞尔协议为代表的一系列监管原则，继续延续以资本充足率为核心、以信用风险控制为重点，着手从单一的资本充足约束，转向突出强调银行风险监管从最低资本金的要求、监管部门的监督检查和市场纪律约束等三个方面的共同约束。新巴塞尔协议的基本原则体现以下几个方面：
第一，风险范畴进一步拓展。尽管信用风险仍然是银行经营中面临的主要风险，但新协议开始重视市场风险和操作风险的影响及其产生的破坏力，并在资本充足率的计算公式中，分母由原来单纯反映信用风险的加权资产加上了反映市场风险和操作风险的内容。
第二，坚持以资本充足率为核心的监管思路，但风险衡量方式更为灵活。银行资本是银行抵御风险的基础，1988年的巴塞尔协议提出了银行业最低资本金的要求，协议对银行资本的构成进行了界定，其基本精神要求银行管理者根据银行承受损失的能力确定资本构成，并依其承担风险的程度规定最低资本充足率。在新协议中，保留了对资本的定义以及相对风险加权资产资本充足率为8％的最低要求。与此同时，新协议放弃了1988年协议单一化的监管框架，银行和监管当局可以根据业务的复杂程度、自身的风险管理水平灵活选择使用，允许银行选择外部评级和内部评级，促使银行不断改进自身的风险管理水平。
第三，强化信息披露和市场约束。在新资本协议中，委员会对银行的资本结构、风险状况、资本充足状况等关键信息的披露提出了更为具体的要求。新框架充分肯定了市场具有迫使银行有效而合理分配资金和控制风险的作用。
新巴塞尔协议充分体现了国际银行业风险管理理念的发展方向，在巴塞尔资本协议规范下的银行竞争将是以风险识别、度量、评价、控制和风险文化为内容的银行风险管理能力的竞争。
三、我国商业银行风险管理的发展方向
按照国际银行风险管理的理念和经验，结合我国商业银行的特点和要求，我国商业银行风险管理发展方向将体现为五个方面的转变：
第一，风险管理内容由信用风险向信用、市场、操作性风险转变。随着银行业务的不断复杂化，银行的风险南原来的信用风险为主发展到多种类型风险共同作用，从发现风险到形成损失的时间大大缩短。与此同时，国际银行业对各种类型风险的认识程度和管理能力也在逐渐提高，风险的管理由管理单一风险到管理多种风险、由分散在不同的管理部门走向集中管理，体现了现代银行风险管理的发展方向。未来我国商业银行风险管理不仅要对信用风险进行管理，而且应更加重视市场、操作性、法律等各类风险的管理；不仅强调对市场风险因素的控制，而且应更加重视对人为风险因素的控制；不仅将可能的资金损失视为风险，而且还将银行自身的声誉损失也视为风险。
第二，风险管理方式由直接管理向直接、间接管理相结合转变。目前，我国商业银行的风险管理方法和手段还比较简单，一些银行风险管理还主要以直接管理为主，如审批授信项目、清收不良资产等。但从未来风险管理的发展趋势看，要进一步发挥间接风险管理的作用，特别是针对一些时效要求短、批量化处理的银行业务，如资金业务、零售业务，要进行间接管理，运用模型用定量分析工具、进行国别风险、地区风险、行业风险、企业风险等分析，结合信贷审查等直接管理形式，有效控制业务风险。
第三，风险管理对象由单笔贷款向企业整体风险转变，由单一行业向资产组合管理转变。目前，随着经济活动的变化，企业经营特征、资本运作的形态发生了深刻的变化，以审核企业的资产负债表为主要内容的信用风险管理方法已经不能适应防范风险的要求，子公司、关联公司、跨国公司等复杂的资本运营模式使风险的表现形式更为复杂和隐蔽，这就要求风险管理要由对单笔贷款的管理向对企业的整体风险转变，不仅要对财务情况进行审查。还要关注企业的经营管理、股权结构、对外投资以及全部现金流。同时，要把风险管理的视角从一个企业扩大到整个行业、市场的变化，在微观分析的基础卜强调系统性风险的研究。在这些工作的基础上，最终过渡到资产组合的风险管理和资本制约下的组合模型的管理。
第四，风险管理重点由强调审贷分离向构建风险管理体系转变。以往，商业银行风险管理往往单纯强调“审贷分离”而忽视了商业银行内整个风险管理体系的建设。但英国巴林银行、日本大和银行、法国兴业银行等一系列事件说明，目前银行业的风险管理已经不单单是授信审批的控制，而且更强调银行整介风险管理体系的健全。从先进银行风险管理的经验看，健全风险管理体系应是风险管理战略、偏好、构架、过程和文化的统一，通过建立清晰的风险管理战略和偏好、完善的管理架构、全面的风险管理过程和良好的信贷文化，最终实现风险管理效率和价值的最大化。
[关键词]风险管理；税收风险；税收征管；体制机制
当前，我国税收管理体制存在着一些突出的矛盾和问题，表现为：经济高速发展带来纳税人户数急剧增长，基层税务机关“人少户多”的矛盾日益尖锐；税收管理体制机制不适应新形势下税收征管工作的需要，税收信息化建设未能推动税收管理方式发生根本性转变；落实责任与监督制约难以协调统一；有限的征管资源一方面短缺不足，一方面配置效率低下，征纳成本居高不下，等等。这些突出的矛盾和问题，制约着税收管理科学化、专业化、精细化要求的真正落实，制约着税收征管质量和效率的进一步提高。风险管理理论为有效解决上述矛盾和问题，提供了重要启示和有效路径。
一、风险管理理论与税收风险管理
1.风险管理概念及内涵。风险管理理论产生于20世纪30年代，是研究风险发生规律和风险控制技术的一门新兴管理学科。风险管理就是经济单位通过对风险进行识别、衡量、分析，并在此基础上有效地处置风险，以求把风险导致的各种不利后果减少到最低程度，以最低成本实现最大安全保障的科学管理方法。一方面，风险管理能促进决策的科学化、合理化，减少行为的风险性；另一方面，风险管理的实施，可以使工作中面临的风险损失降至最低。
目前，国际风险管理领域存在诸多的企业内部控制和风险管理标准，但都与美国COSC委员会(由反欺诈财务报告全国委员会发起的组织)正式的企业风险管理框架(EnterpriseRiskManagement，简称ERM)紧密相关，ERM框架已成为当今企业全面风险管理的标准。由于风险管理本身具有的内在规律性，ERM框架及其方法理论也同样适用于企业以外的其他组织的风险管理。
2.风险管理要素及特点。综合ERM风险管理框架的主要内容，风险管理要素包括八个方面：(1)内外环境。环境分析是认识和应对风险的基础。同其他任何管理活动一样，风险管理也是在一定的环境下进行的，也要受到环境中各种因素的影响。(2)目标设定。即设定一个组织进行风险管理的目标，该目标可以分为战略目标、经营目标和合规目标。(3)事件识别。指识别可能对主体产生影响的潜在事项，包括区分代表风险的事项和代表机会的事项。这是进行风险评估和应对的基础。(4)评估风险。指对识别的风险进行分析，以便确定应该如何对它们进行管理的依据。(5)应对风险。即针对识别出的风险提出应对策略。风险的应对策略可分为规避风险、减少风险、接受风险和共担风险四类。(6)控制活动。是指设计的程序和政策，操作的目的是管理和控制风险以取得组织的目标。(7)信息与沟通。要求组织的信息和沟通体系支持其他组成成分以确保组织中的人理解、获取、交换和记录在组织中管理和控制风险所必需的信息。(8)监控。整个流程尤其是风险控制和程序必须被监控，以评估它们的有效性，确认哪些地方需要修改，要采取哪些补救行为。通过这样一个系统的风险管理框架，一个组织可以对自身面临的风险进行有效管理。所以，ERM风险管理框架可以运用于管理税收风险。
3.税收风险管理。税收风险管理是指税务机关通过先进的风险管理理论和技术手段，预测、识别和评估税收风险，根据不同的税收风险制定不同的管理战略，并通过合理的服务和管理措施规避或防范税收风险，以提高税法遵从度和税收征收率。借鉴风险管理理论，建立健全科学、严密、有效的税收风险管理体系，对当前和潜在的税收风险进行确认并实施有效的控制，变事后处理为事前、事中的预警控制，科学地监测和有效地防范、化解税收风险，可以实现税收管理效能的最大化，不断提高税收管理的水平和质量，是今后税收管理工作发展的主导方向，也是落实国家税务总局提出的实现“信息管税”的基本前提。
二、我国税收风险管理存在的问题
1.内外环境方面。(1)系统上下对风险管理的认识还不到位，缺乏把风险管理贯穿税收工作的主动精神、整体观念和系统意识。(2)现行税制体系结构不完善、科学性不足，法律级次低、变动频，征管体系自身的风险防御能力不足。(3)内部各部门之间缺乏协调配合，信息资源的共享度不高，税务部门同相关部门在信息共享、沟通反馈机制方面亟待进一步改善。
2.目标设定方面。(1)税务总局2002年5月在《2002～2006中国税收征管战略规划纲要》中明确提出税收风险，并对防范税收征管风险进行了专门阐述，但尚未作为税收改革和发展战略的重要组成部分纳入全局性工作目标。(2)目前尚未对税收风险管理面临的形势、任务、战略规划、实施方案等进行系统地研究。
3.风险识别方面。(1)风险识别的方法有待改进，目前主要是以指标为主，风险模型的研究不够深入。(2)信息缺乏指导性或针对性不强，突出表现为“三多三少”，即散乱信息多，揭示问题信息少；提问题、给任务型信息多，指方向、给方法型信息少；单个信息分析多，信息综合分析少。
4.风险评估方面。(1)税收风险评估机制不健全，对如何从制度上确定风险评估的主体、程序、标准和评估结果的应用缺乏系统的操作办法。(2)风险评估缺乏科学方法论指导，基本停留在经验判断和简单比对阶段，没有一整套科学的模型作为评估依据。
5.风险应对方面。(1)风险应对措施单一，未能根据风险等级的大小细分应对策略。(2)对税收管理风险防范和控制的成本和收益分析不够。
6.风险控制方面。(1)受人力资源相对不足和税收任务快速增长的影响，税收机关内部征、管、查、审等环节的职责分离存在设计的科学性不足和执行难以到位问题。(2)内部各环节之间的互动机制尚未建立或者不够顺畅，导致信息不对称和协调配合不够，降低了管理风险的防控能力。
7.信息与沟通方面。(1)税务机关掌握的纳税人的基础信息有限，应从立法上支持税务机关采集足够的信息以满足风险分析的需要。(2)税务机关与相关政府部门之间的信息共享需要加强。
8.风险监控方面。(1)税务系统内部风险管理的绩效考核体系尚未建立。(2)社会监督的力度需要加大，方式方法需要继续完善。
三、借鉴风险管理理论创新税收管理体制机制
1.科学设计风险目标规划，健全风险识别分析运作机制。通过风险管理联席会议制度，对税收征管面临的风险领域和风险类别进行总体考量，对各类风险群体和风险程度进行集中分析，对跨部门和跨税种的风险管理进行统一安排；在科学设计风险目标规划的基础上，以风险识别排序和应对处理为重点，以减负增效为原则，创新税源税基管理方式方法，建立风险监控管理机制。发挥征管资源和数据信息集中优势，重点开展综合风险分析和分税种风险分析，组织分地区、分行业、分企业类型风险特征的筛选、分类、归纳和描述，健全税收风险特征库。通过对风险的识别分析、归集排序，将风险等级应对与税源监控管理职责相匹配，选择有效的方式实施应对处理，以较小的管理成本获得较大的管理效能。
2.持续改进风险管理体系，健全风险管理监控评估机制。着眼于提高风险管理绩效和水平，科学设定风险管理监控考核指标体系，建立起直接影响、间接影响、后续影响等多层次的风险管理监控评价圈，从风险识别准确性、风险控制有效性、税法遵从提高度和征管成本效益等方面对税收风险管理质量和效率做出评判。要及时总结税源变化的一般性规律，掌握并积累资料，建立科学、实用的纳税评估模型，形成依托信息化手段的新型纳税评估工作体系，及时发现问题，堵塞管理漏洞。
关键词：机电工程；风险管理；管理措施
正文：
对机电工程施工而言，施工周期比较长，施工技术水平要求比较高，会受到很多不可预见因素的影响，比如设计因素、人员因素、设备因素等，都会对机电工程安全风险管理产生极为不利的影响。作为施工单位，要做好全方位的安全检查和管理工作，分析在进行安全管理过程中，存在的问题，重点的查找存在的安全隐患，提升实际安全管理水平，保证施工人员人身安全，做好施工安全风险管理。因此，本文首先分析机电工程施工过程中，存在的安全风险，接着提出相应安全风险管理措施，从而为机电工程安全风险管理提供借鉴和帮助。
1.机电工程施工存在的安全风险
机电工程涉及施工、安装以及调试等多方面工程施工，需要结合实际情况，针对施工过程中存在的安全问题，重点分析施工过程存在的安全隐患，做好安全风险管理工作，从而保证机电工程施工顺利进行。第一，资本管理风险。在进行机电工程施工过程中，施工工期比较紧张，并且施工环节复杂，需要对资本进行全方位的管理。但是在实际资本管理过程中，资金成本会受到多方面因素的影响，一旦施工遇到阻碍或者出现工程变更，就会增加额外支出。第二，施工质量风险，在进行机电工程建设过程中，一旦遇到设计变更或者工程变更，就会影响到机电工程建设的进度和质量。并且机电工程量很大，施工技术水平要求很高，一旦出现返工，就会增加施工质量风险，影响到施工单位的经济效益。第三，安全风险。机电工程涉及建筑和电力施工，施工现场环境比较复杂，再加上施工人员出现违规操作行为，大大增加工程建设的安全风险，很容易引发工程安全事故。第四，施工技术方案管理风险。在进行机电工程实际施工过程中，对施工单位施工技术要求比较高，并且很容易受到周围施工环境的限制，大大增加了实际工程的施工难度。因此，需要结合实际情况，做好技术论证和机电设备调试工作。但是在把施工技术方案转化过程中，存在很多不确定性因素，从而增加了施工单位的施工风险。
2.机电工程风险管理对策
施工单位要针对施工过程中存在的风险，不断采用先进的管理技术，明确不同施工阶段的操作规程，最大限度的降低施工过程存在的风险，满足当前工程建设的标准，创造更多的经济效益。下面就如何做好机电工程风险管理展开论述。
2.1做好风险识别工作
从机电工程风险产生因素来说，在机电工程施工过程中，会受到自然因素、政策因素、资金因素、设计因素、施工因素以及设备因素的影响，因此，施工单位要结合实际情况，做好材料的统计分析工作，针对电力工程施工情况，列好工程风险清单。在进行风险识别过程中，需要控制好马每一个步骤标准，全面搜集各方面的信息，正确预估潜在的风险形势，并且结合实际施工情况，做好风险事件归类工作。
2.2做好风险评价工作
在进行风险实际评价过程中，需要采用定量分析方法，建立完善的信息管理系统，然后根据具体的施工情况，广泛搜集相应的信息，明确施工技术进度，结合实际行业规范，明确施工技术标准，保证满足实际工程技术要求。同时施工单位要建立完善的施工风险管理计划，广泛搜集相关的历史资料，对工程建设施工进行模拟，然后制作出量化序列表，再根据风险量化的结果，对施工项目进度进行科学合理的分析，从而保证完整既定的施工任务，保证工程施工计划顺利实施，提升施工单位的经济效益。因此，在进行实际风险管理过程中，需要控制好施工进度，不断搜集广泛的技术信息，然后进行相应的整理，制定完善的风险管理对策。
2.3做好风险管理
在进行机电工程投资风险管理过程中，要明确相应的价格管理，避免超出预算范围。在进行施工进度风险管理过程中，需要结合施工进度，做好资金管理，有效避免非正常索赔情况，重点做好施工人员费用、施工机械设备费用等管理，避免因为工程延期，增加工程投资。在进行施工质量风险管理过程中，需要做好复位纠偏和加固补强的费用，避免出现质量通病和安全隐患，避免增加质量风险。在进行进行安全风险管理过程中，需要加强施工现场施工设备的安全管理，控制好施工现场安全管理工作，防止出现不必要的安全事故。为了有效排除潜在的安全风险，需要结合实际情况，分析潜在的风险源，排除特定的风险事件，降低安全风险，控制好风险系数。作为施工单位，需要针对机电工程施工的特点，采取动态管理方式，制定完善的采购计划，制定完善的风险管理对策，坚持预防性的措施，从而满足实际工程建设的需要，为施工单位创造更多的经济效益。因此，在进行机电工程项目管理过程中，为满足实际工程建设过程中，需要结合工程建设情况，重点分析潜在的风险，然后采取相应的解决措施，实现施工技术与经济效益的结合，控制工程施工质量。
参考文献
[1]姜必旺.浅谈机电安装工程项目施工安全风险管理[J].科技与创新，2016，(21):53+57.
[2]李哲.建筑机电安装工程安全风险管理的研究[J].住宅与房地产，2015，(28):126-127.
关键词：机电工程；风险管理；管理措施
正文：
对机电工程施工而言，施工周期比较长，施工技术水平要求比较高，会受到很多不可预见因素的影响，比如设计因素、人员因素、设备因素等，都会对机电工程安全风险管理产生极为不利的影响。作为施工单位，要做好全方位的安全检查和管理工作，分析在进行安全管理过程中，存在的问题，重点的查找存在的安全隐患，提升实际安全管理水平，保证施工人员人身安全，做好施工安全风险管理。因此，本文首先分析机电工程施工过程中，存在的安全风险，接着提出相应安全风险管理措施，从而为机电工程安全风险管理提供借鉴和帮助。
1.机电工程施工存在的安全风险
机电工程涉及施工、安装以及调试等多方面工程施工，需要结合实际情况，针对施工过程中存在的安全问题，重点分析施工过程存在的安全隐患，做好安全风险管理工作，从而保证机电工程施工顺利进行。第一，资本管理风险。在进行机电工程施工过程中，施工工期比较紧张，并且施工环节复杂，需要对资本进行全方位的管理。但是在实际资本管理过程中，资金成本会受到多方面因素的影响，一旦施工遇到阻碍或者出现工程变更，就会增加额外支出。第二，施工质量风险，在进行机电工程建设过程中，一旦遇到设计变更或者工程变更，就会影响到机电工程建设的进度和质量。并且机电工程量很大，施工技术水平要求很高，一旦出现返工，就会增加施工质量风险，影响到施工单位的经济效益。第三，安全风险。机电工程涉及建筑和电力施工，施工现场环境比较复杂，再加上施工人员出现违规操作行为，大大增加工程建设的安全风险，很容易引发工程安全事故。第四，施工技术方案管理风险。在进行机电工程实际施工过程中，对施工单位施工技术要求比较高，并且很容易受到周围施工环境的限制，大大增加了实际工程的施工难度。因此，需要结合实际情况，做好技术论证和机电设备调试工作。但是在把施工技术方案转化过程中，存在很多不确定性因素，从而增加了施工单位的施工风险。
2.机电工程风险管理对策
施工单位要针对施工过程中存在的风险，不断采用先进的管理技术，明确不同施工阶段的操作规程，最大限度的降低施工过程存在的风险，满足当前工程建设的标准，创造更多的经济效益。下面就如何做好机电工程风险管理展开论述。
2.1做好风险识别工作
从机电工程风险产生因素来说，在机电工程施工过程中，会受到自然因素、政策因素、资金因素、设计因素、施工因素以及设备因素的影响，因此，施工单位要结合实际情况，做好材料的统计分析工作，针对电力工程施工情况，列好工程风险清单。在进行风险识别过程中，需要控制好马每一个步骤标准，全面搜集各方面的信息，正确预估潜在的风险形势，并且结合实际施工情况，做好风险事件归类工作。
2.2做好风险评价工作
在进行风险实际评价过程中，需要采用定量分析方法，建立完善的信息管理系统，然后根据具体的施工情况，广泛搜集相应的信息，明确施工技术进度，结合实际行业规范，明确施工技术标准，保证满足实际工程技术要求。同时施工单位要建立完善的施工风险管理计划，广泛搜集相关的历史资料，对工程建设施工进行模拟，然后制作出量化序列表，再根据风险量化的结果，对施工项目进度进行科学合理的分析，从而保证完整既定的施工任务，保证工程施工计划顺利实施，提升施工单位的经济效益。因此，在进行实际风险管理过程中，需要控制好施工进度，不断搜集广泛的技术信息，然后进行相应的整理，制定完善的风险管理对策。
2.3做好风险管理
在进行机电工程投资风险管理过程中，要明确相应的价格管理，避免超出预算范围。在进行施工进度风险管理过程中，需要结合施工进度，做好资金管理，有效避免非正常索赔情况，重点做好施工人员费用、施工机械设备费用等管理，避免因为工程延期，增加工程投资。在进行施工质量风险管理过程中，需要做好复位纠偏和加固补强的费用，避免出现质量通病和安全隐患，避免增加质量风险。在进行进行安全风险管理过程中，需要加强施工现场施工设备的安全管理，控制好施工现场安全管理工作，防止出现不必要的安全事故。为了有效排除潜在的安全风险，需要结合实际情况，分析潜在的风险源，排除特定的风险事件，降低安全风险，控制好风险系数。作为施工单位，需要针对机电工程施工的特点，采取动态管理方式，制定完善的采购计划，制定完善的风险管理对策，坚持预防性的措施，从而满足实际工程建设的需要，为施工单位创造更多的经济效益。因此，在进行机电工程项目管理过程中，为满足实际工程建设过程中，需要结合工程建设情况，重点分析潜在的风险，然后采取相应的解决措施，实现施工技术与经济效益的结合，控制工程施工质量。
参考文献
[1]姜必旺.浅谈机电安装工程项目施工安全风险管理[J].科技与创新，2016，(21):53+57.
[2]李哲.建筑机电安装工程安全风险管理的研究[J].住宅与房地产，2015，(28):126-127.
